申请/专利权人：西安四叶草信息技术有限公司

申请日：2021-06-02

公开（公告）日：2024-01-30

公开（公告）号：CN113609481B

主分类号：G06F21/56

分类号：G06F21/56

优先权：

专利状态码：有效-授权

法律状态：2024.01.30#授权;2021.11.23#实质审查的生效;2021.11.05#公开

摘要：本公开提供一种基于字节码的PHP污点分析方法及装置，涉及网络安全技术领域，能够解决现有因PHP语法变化导致语法树变化而引起的污点分析效率降低的问题。具体技术方案为：获取PHP源代码，并根据PHP源代码生成相应的字节码；获取所有字节码中每个字节码的成员信息；根据每个字节码的成员信息以及预先配置的污点推导规则进行污点分析。本发明用于污点分析。

主权项：1.一种基于字节码的PHP污点分析方法，其特征在于，所述方法包括：获取PHP源代码，并根据所述PHP源代码生成相应的字节码；获取所有字节码中每个字节码的成员信息，所述成员信息至少包括操作码、操作数以及返回数；根据所述每个字节码的成员信息以及预先配置的污点推导规则进行污点分析；所述方法还包括：在所述字节码指示存在函数调用时，根据所述字节码进行函数调用解析，得到至少一个函数中每个函数的函数信息，所述函数信息包括函数名和参数；所述根据所述每个字节码的成员信息以及预先配置的污点推导规则进行污点分析包括：根据所述每个字节码的成员信息、所述每个函数的函数信息以及预先配置的污点推导规则进行污点分析；所述在所述字节码指示存在函数调用时，对所述字节码进行函数调用解析，得到的至少一个函数中每个函数的函数信息包括：在所述字节码指示存在函数调用时，在一操作码指示初始化函数名时，根据所述操作码获取对应函数的函数名；在一操作码指示对所述函数进行函数参数传递时，获取所述函数的参数；在一操作码指示对所述函数调用结束时，保存所述函数的函数名和参数。

全文数据：

权利要求：

百度查询： 西安四叶草信息技术有限公司 基于字节码的PHP污点分析方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD